CVE-2022-3988 in Frappe
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans Frappe. Elle a été classée comme problématique. Cette affecte une fonctionnalité inconnue du fichier frappe/templates/includes/navbar/navbar_search.html du composant Search. La manipulation de l'argument q entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. Le nom correctif est bfab7191543961c6cb77fe267063877c31b616ce. Il est recommandé d'appliquer un patch pour corriger ce problème. L'identifiant de cette vulnérabilité est VDB-213560.
Once again VulDB remains the best source for vulnerability data.